Politique de confidentialité

En une phrase

Jouer à Whozic ne demande ni compte, ni email, ni cookie publicitaire : les données d'une partie vivent le temps de la soirée et sont effacées automatiquement sous 24 heures — seuls les pseudos restent, au plus 90 jours, dans nos statistiques d'usage. Seul un achat fait intervenir une adresse email : celle du paiement, qui sert ensuite à réactiver votre licence, jamais à vous écrire.

Responsable du traitement

Tolarian studio, 7 impasse de Preceinte, 33100 Bordeaux, mcouzinet@gmail.com.

Ce qui est traité, et pourquoi

Pendant une partie

Pseudo choisi, chansons soumises, réponses et scores, thèmes personnalisés. Ces données transitent par le serveur de jeu pour faire fonctionner la partie (exécution du service demandé) et sont supprimées automatiquement 24 heures après la dernière activité de la salle. Le pseudo est libre : rien n'oblige à utiliser un vrai prénom.

Sur votre appareil

Le navigateur mémorise localement votre pseudo, l'identifiant technique de votre salle, la clé d'écran commun et, le cas échéant, votre clé de licence. Ce sont des données strictement techniques, stockées uniquement chez vous (localStorage), jamais lues par un tiers et jamais utilisées pour vous suivre. C'est la raison pour laquelle Whozic n'affiche aucune bannière cookies : il n'y a ni cookie de mesure d'audience, ni traceur publicitaire.

Mesure d'audience

Pour savoir combien de personnes arrivent sur le site et jusqu'où elles vont (page vue, partie créée, partie terminée, achat), Whozic utilise Umami, un outil de mesure d'audience sans cookie et sans identifiant persistant : aucune donnée n'est stockée sur votre appareil, votre adresse IP n'est pas conservée, et rien ne vous suit d'un site à l'autre. Les données sont agrégées (des comptes, pas des personnes) : c'est pourquoi aucun consentement n'est requis. Les codes de salle n'y figurent pas.

Rapports d'erreur

Quand une page ou le serveur de jeu rencontre une erreur, un rapport technique est envoyé à Sentry pour qu'elle soit corrigée : le message d'erreur, la page concernée, le navigateur et l'adresse IP de la requête. Ni pseudo, ni chanson, ni contenu de partie. Ces rapports sont conservés 90 jours sur l'instance européenne de Sentry, et servent uniquement à réparer (intérêt légitime).

Statistiques d'usage

Chaque partie lancée est consignée : date, nombre de joueur·euses, nombre de chansons, réglages utilisés et, le temps de la phase de lancement du jeu, les pseudos saisis. Ni scores, ni chansons. Ces données servent à comprendre comment le jeu est utilisé, à l'améliorer et à recueillir les retours des premières tablées (intérêt légitime). Les pseudos sont effacés automatiquement après 90 jours ; le reste — des volumes sans identité — est conservé pour le détail des 5 000 dernières parties, sans limite pour les totaux agrégés.

Thèmes personnalisés

Les thèmes que vous écrivez sont conservés séparément et sans aucun lien avec la partie, les joueurs ou la date exacte d'une soirée, afin d'enrichir la banque de thèmes proposée à tous. N'écrivez donc pas d'information personnelle dans un intitulé de thème.

Achat Premium

En cas d'achat, Whozic conserve la clé de licence émise, l'identifiant de la session de paiement Stripe, l'adresse e-mail que vous avez saisie au paiement, le prénom de signature si vous en choisissez un, et le nombre de parties lancées avec cette clé, nécessaires à l'exécution du contrat, au support et à la lutte contre la fraude. L'e-mail sert à retrouver votre licence si vous perdez votre clé, à rattacher un remboursement à la clé correspondante, et à réactiver le Premium sur un nouvel écran ; il ne reçoit qu'un seul type de message, le code de vérification demandé quand votre licence est activée sur un nouvel écran (aucune lettre d'information, aucune publicité) et il n'est communiqué à personne d'autre qu'au service d'envoi ci-dessous. Le prénom de signature est facultatif, choisi par vous, et affiché sur l'écran commun des parties ouvertes avec votre licence ; il est modifiable et supprimable à tout moment depuis la page Premium. Jouer ne demande toujours ni compte ni e-mail : seul un achat en fait intervenir un, et il est de toute façon collecté par Stripe pour émettre votre reçu. Les coordonnées bancaires ne transitent jamais par Whozic : elles sont traitées par Stripe. Les données de facturation sont conservées 10 ans par obligation comptable (article L123-22 du code de commerce), chez Stripe.

Sous-traitants et destinataires

Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires. Interviennent uniquement :

OVHcloud

Hébergement des pages du site (France, aucun transfert hors Union européenne).

Cloudflare, Inc.

Hébergement du serveur de jeu et des données de partie (États-Unis, clauses contractuelles types).

Umami Software, Inc.

Mesure d'audience sans cookie, en données agrégées (États-Unis, clauses contractuelles types).

Resend, Inc.

Envoi du code de vérification à l'adresse de l'achat (États-Unis, clauses contractuelles types). Aucun autre message n'est envoyé.

Functional Software, Inc. (Sentry)

Rapports d'erreur technique, sur l'instance européenne de Sentry (données hébergées en Allemagne).

Stripe Payments Europe, Ltd.

Paiement et facturation, en tant que responsable de traitement pour les données de paiement.

Deezer / Spotify

Catalogues musicaux interrogés par notre serveur.

Point important : les recherches de chansons passent par notre serveur, jamais depuis votre téléphone. Les plateformes musicales ne reçoivent donc ni votre adresse IP, ni votre identité, seulement des mots recherchés, sans lien avec vous.

Exception : si vous choisissez de connecter volontairement votre compte Spotify pour piocher dans vos playlists, la connexion se fait alors directement entre votre navigateur et Spotify, sous les conditions de Spotify. Cette fonctionnalité est facultative.

Durées de conservation

Données de partie

24 heures après la dernière activité (purge automatique).

Statistiques d'usage

Détail des 5 000 dernières parties ; totaux agrégés sans limite.

Pseudos dans les statistiques

90 jours (effacement automatique).

Thèmes personnalisés

Sans limite, sous forme anonyme et dissociée.

Licence Premium

Durée de vie du produit (la clé doit rester vérifiable).

Facturation

10 ans (obligation légale), chez Stripe.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à mcouzinet@gmail.com.

En pratique : les données de partie disparaissent d'elles-mêmes sous 24 heures, et les pseudos des statistiques sous 90 jours. Une demande de suppression peut porter sur ces pseudos avant l'échéance (indiquez le pseudo et la date de la partie), sur une licence (indiquez l'e-mail de l'achat : c'est ce qui permet de la retrouver) ou sur un thème personnalisé précis, qu'il faudra nous décrire.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Mineurs

Whozic n'est pas destiné aux enfants de moins de 15 ans. Aucune donnée d'identification n'étant collectée, le jeu peut être utilisé en famille sous la responsabilité d'un adulte ; l'achat Premium est réservé aux personnes majeures.